Trouvez votre prochaine mission ou futur job IT.

🎯𝐓𝐨𝐧 𝐭𝐞𝐫𝐫𝐚𝐢𝐧 𝐝𝐞 𝐣𝐞𝐮 : - Gérer la relation avec les fournisseurs opérateurs - Demande de chiffrage et synthèse des réponses - Assurer le passage des commandes (remise des éléments) - Suivre les contrats commerciaux - Réaliser et piloter les études techniques pour les projets techniques - Organiser et coordonner les tests (POC) sur les sites pilotes en relation avec ingénieurs réseaux - Participer à l'étude de construction de POP - Coordonner les interventions techniques dans les PoP - Assurer la mise à jour du SI (dédié au télécom) - Mettre en place des process relatifs à la mise en place de nouvelles offres ou de nouveaux partenaires et matériels - Mise en place du catalogue de services des offres télécoms : définition de l'offre et du modèle de vente - Assurer le suivi avant-vente des dossiers télécomRecueil de besoins et analyses - Présenter aux équipes internes de la meilleure offre et participation à la mise en production

Nous recherchons un Manager de Transition GRC SSI pour assurer la continuité managériale et opérationnelle d'une équipe d'experts sur les sujets Risques Cyber, Résilience SI et Risques Tiers (TPRM/TPCRM). Missions Manager et accompagner une équipe composée de collaborateurs internes et de prestataires ; Organiser l'activité, définir les priorités et assurer le suivi des charges, plannings et engagements ; Piloter les travaux liés à la gestion des risques cyber, à la résilience du SI et aux risques liés aux tiers ; Organiser et animer les comités opérationnels et instances de gouvernance ; Assurer le suivi des plans d'actions, risques, alertes, dépendances et points de blocage ; Challenger les analyses, recommandations et livrables produits par les experts ; Garantir la qualité, la cohérence et la conformité des livrables avec les référentiels et exigences réglementaires ; Produire les indicateurs et reportings à destination du management ; Faciliter la coordination entre les équipes, experts et différentes parties prenantes ; Représenter le management lors des instances de gouvernance ; Accompagner la montée en maturité du dispositif et assurer la passation au futur manager.

Localisation : Paris Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut : Freelance ou Portage - Pas de sous traitance Démarrage : ASAP Contexte Notre client, acteur majeur du secteur des paiements et des services financiers, recherche un Ingénieur DevSecOps Senior capable d'accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques. Missions Construction et évolution de la chaîne CI/CD Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate. Accompagner la migration progressive des plateformes historiques vers GitLab. Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins. Automatiser les processus de build, test et déploiement. Mettre en œuvre des Quality Gates et des contrôles automatisés. Garantir la traçabilité et la qualité des livrables. Mettre en place des mécanismes d'observabilité de la chaîne CI/CD. Produire et maintenir la documentation selon les principes "Documentation as Code". Sécurité et conformité Intégrer les contrôles de sécurité directement dans les pipelines. Déployer et maintenir des outils SAST, SCA, DAST et de scanning de vulnérabilités. Mettre en œuvre des contrôles répondant aux exigences réglementaires et de sécurité. Participer aux audits de sécurité et de conformité. Collaborer avec les équipes sécurité et architecture pour garantir la résilience de la plateforme. Contribuer aux sujets liés aux environnements réglementés du secteur bancaire et à des standards tels que PCI DSS. Maintien en condition opérationnelle Assurer la disponibilité et la qualité de service de la plateforme CI/CD. Superviser les outils et leurs composants. Gérer les montées de version et évolutions techniques. Assurer le support et l'accompagnement des équipes utilisatrices. Accompagnement des équipes Diffuser les bonnes pratiques DevSecOps. Former les équipes de développement et d'exploitation. Participer à la création de supports de formation. Accompagner l'adoption des nouveaux standards et outils. Amélioration continue Standardiser les pratiques CI/CD et DevSecOps. Identifier les opportunités d'automatisation. Réaliser une veille technologique active. Être force de proposition sur les évolutions de la plateforme. Profil recherché Expérience Minimum 5 ans d'expérience en DevSecOps. Solide expérience dans la mise en place de chaînes CI/CD de bout en bout. Expérience significative sur GitLab. Expérience sur Jenkins indispensable pour maintenir l'existant. Expérience de l'intégration des contrôles de sécurité dans les pipelines. Bonne maîtrise des environnements conteneurisés. Compétences techniques attendues Excellente maîtrise de GitLab CI/CD. Très bonne maîtrise de Docker et Kubernetes. Bonne compréhension des problématiques DevSecOps. Capacité à concevoir une chaîne CI/CD moderne et industrialisée. Maîtrise des outils de sécurité applicative. Bonne connaissance des environnements Cloud, si possible d'IBM Cloud. Soft skills Le manager recherche une personne qui : A une vision globale de la chaîne de valeur. Possède un vrai recul d'architecte sur les sujets DevSecOps. Sait challenger les choix techniques. Communique efficacement avec les équipes de développement, architecture, sécurité et production. Est capable d'évoluer dans un environnement exigeant et réglementé.

Dans le cadre du renforcement de nos équipes, DCS recrute plusieurs Ingénieurs de Production DevOps (H/F) pour intervenir auprès d'un acteur majeur sur des environnements de production exigeants et contribuer à des projets de transformation et d'industrialisation. Vous disposez d'une expérience en production informatique et souhaitez évoluer dans un environnement orienté DevOps ? Nous serions ravis d'échanger avec vous ! Vos missions Assurer le maintien en condition opérationnelle des environnements de production. Participer à l'industrialisation et à l'automatisation des processus de déploiement. Gérer et optimiser les chaînes de traitements et d'ordonnancement. Contribuer aux déploiements applicatifs et à la gestion des mises en production. Assurer la supervision, le monitoring et l'analyse des incidents. Participer à l'amélioration continue de la fiabilité et de la performance des environnements. Environnement technique Nous recherchons des profils maîtrisant plusieurs des technologies suivantes : Control-M Shell / PowerShell XL Deploy (XLD) / XL Release (XLR) OpenShift Outils de supervision / monitoring Des opportunités sont également ouvertes sur des environnements Cloud AWS et/ou GCP.

🚫 𝐏𝐀𝐒 𝐃𝐄 𝐒𝐎𝐔𝐒-𝐓𝐑𝐀𝐈𝐓𝐀𝐍𝐂𝐄!🚫 Je recherche actuellement pour un de mes clients un profil : CONSULTANT SAP SD/MM/FMS -𝐄𝐧𝐭𝐫𝐞𝐭𝐢𝐞𝐧 𝐩𝐨𝐬𝐬𝐢𝐛𝐥𝐞 𝐚̀ 𝐩𝐚𝐫𝐭𝐢𝐫 𝐝𝐮 𝟐𝟖/𝟎𝟗- Rôles et responsabilités Maintien en Condition Opérationnelle & Support Support Niveau 1 & 2 : Assurer le support fonctionnel après la mise en service des systèmes, et traiter les incidents ou demandes d'évolution. Collaboration CoE / TMA : Coordonner les actions correctives et d'amélioration continue avec le Centre d'Expertise (CoE) SAP et la Tierce Maintenance Applicative (TMA) du Groupe. Supervision système : Surveiller, identifier et analyser proactivement les dysfonctionnements du système afin de garantir sa stabilité. Sécurité & Autorisations : Définir et coordonner la gestion des rôles et autorisations utilisateurs avec l'équipe dédiée à la sécurité IT. Analyse fonctionnelle, Projets & Tests Analyse des besoins : Examiner et challenger les processus SCM (Supply Chain Management) & Retail et les exigences business en étroite collaboration avec les équipes métiers concernées. Spécifications fonctionnelles : Rédiger les spécifications fonctionnelles détaillées pour les développements spécifiques (interfaces, flux d'intégration, améliorations et reportings). Suivi des développements : Suivre la réalisation des programmes en lien avec les Responsables d'Applications IT. Exécution des tests : Définir les stratégies de qualification, rédiger les scénarios de test et assurer l'exécution des tests fonctionnels, d'intégration et de recette (UAT) avant livraison en production. Accompagnement au changement, Formation & Gouvernance Gestion du changement : Accompagner les équipes métiers dans l'adoption des nouvelles fonctionnalités et des bonnes pratiques SAP. Formation : Concevoir les supports de formation et former les utilisateurs clés (Key Users) et utilisateurs finaux. Rôle d'Expert / Référent : Agir en tant qu'expert fonctionnel et technique SAP auprès des autres propriétaires d'applications de la DSI. Veille & Amélioration continue : Effectuer une veille régulière pour proposer des innovations et des optimisations sur les modules et les processus métiers Profil Recherché Expérience & Compétences SAP : Expérience réussie en tant que Consultant(e) fonctionnel(le) SAP sur les modules SD et MM, avec une connaissance solide et pratiquée du système SAP FMS (Fashion Management System). Une connaissance de S/4HANA et/ou du module Finance (FI) est un réel atout. Compétences techniques & méthodologiques : Maîtrise des flux SCM Retail/Fashion, de la rédaction de spécifications fonctionnelles et de l'exécution des plans de tests. Savoir-être : Excellent relationnel, capacités d'écoute, d'analyse et de synthèse. Esprit d'équipe, autonomie et pédagogie. Langues : Anglais courant indispensable (contexte international et échanges réguliers avec des équipes WW). 📍𝐈𝐃𝐅 - 3j/semaine sur site et 2j remote 🕐 Décembre - 𝟏 𝐚𝐧 𝐫𝐞𝐧𝐨𝐮𝐯. Montreal Associates is acting as an Employment Business in relation to this vacancy.

Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Product Owner spécialisé(e) en Observabilité / APM, avec une forte expertise autour de Dynatrace. Vos missionsEn tant que Product Owner Observabilité, vous serez responsable du pilotage et de l'évolution des solutions de supervision et d'observabilité du SI. À ce titre, vos principales missions seront de : Porter la vision produit et définir la roadmap autour des solutions d'observabilité et d'APM (Application Performance Management) ; Recueillir, analyser et prioriser les besoins des équipes techniques et métiers ; Construire, maintenir et prioriser le Product Backlog ; Rédiger les User Stories et définir les critères d'acceptation ; Piloter les évolutions et accompagner leur mise en œuvre avec les différentes équipes ; Assurer le suivi des projets et des demandes à l'aide de Jira et Confluence ; Développer et promouvoir une véritable logique d'observabilité, reposant sur les trois piliers : Logs Métriques Traces Participer à la définition des standards de monitoring, dashboards, alerting et suivi de performance ; Contribuer à l'amélioration de la visibilité sur la performance, la disponibilité et la fiabilité des applications ; Accompagner les équipes dans l'adoption et l'exploitation des outils d'observabilité ; Assurer une veille technologique et proposer des axes d'amélioration continue.

Envie de travailler sur des environnements techniques exigeants, où la disponibilité, la performance et la sécurité des données sont essentielles ? Cette opportunité devrait vous intéresser ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DBA PostgreSQL pour intervenir chez l'un de nos clients, dans un environnement technologique à forts enjeux.. 💻💼 Contexte : Vous rejoindrez une équipe en charge des environnements de bases de données de production et interviendrez sur des plateformes PostgreSQL utilisées par des applications métiers critiques. Votre rôle sera central : assurer le maintien en conditions opérationnelles des bases, contribuer à leur évolution et intervenir sur les sujets de performance, haute disponibilité, sauvegarde et sécurité. Vous travaillerez en proximité avec les équipes systèmes, cloud, développement et exploitation, avec une vraie dimension d'analyse, de troubleshooting et d'amélioration continue. Voici un aperçu détaillé de vos missions : 🎯 Administrer et superviser les environnements PostgreSQL en production. Analyser les incidents, identifier les causes racines et mettre en œuvre les actions correctives. Assurer la maintenance des bases : correctifs, montées de version, gestion de l'obsolescence et évolutions techniques. Mettre en œuvre et maintenir les mécanismes de sauvegarde, restauration et reprise d'activité. Administrer des architectures PostgreSQL hautement disponibles : réplication, clustering et mécanismes de bascule. Réaliser des analyses de performance et du tuning PostgreSQL/SQL : index, plans d'exécution, requêtes et paramètres. Automatiser les opérations récurrentes à l'aide de scripts et d'outils d'industrialisation. Participer aux sujets d'Infrastructure as Code et à l'amélioration des pratiques d'exploitation. Intervenir en support N2/N3 auprès des équipes techniques et accompagner les projets sur les problématiques liées aux bases de données. Contribuer à la standardisation et à l'amélioration continue des environnements DBA. Participer à l'administration des serveurs Linux hébergeant les bases PostgreSQL.

Dans le cadre d'un projet de refonte du Système d'Information décisionnel, notre client souhaite renforcer ses équipes afin d'accompagner la migration et la mise en production de nouveaux outils de Business Intelligence, notamment sur la technologie Qlik. L'objectif de la mission est de prendre en charge l'ensemble de la démarche de recette fonctionnelle et technique, depuis la définition de la stratégie de tests jusqu'à la validation finale des nouveaux outils. Le consultant interviendra notamment sur : L'analyse des besoins et des fonctionnalités à valider ; La définition de la stratégie et du périmètre de recette ; La rédaction des cahiers de recette et scénarios de tests ; La préparation et la réalisation des campagnes de tests ; L'identification, la qualification et le suivi des anomalies ; La coordination avec les équipes métiers et les équipes SI ; La réalisation des tests de non-régression ; La validation des résultats et des données produites par les outils décisionnels ; La rédaction des rapports de recette et des comptes rendus de validation ; Le suivi des actions jusqu'à la clôture de la recette ; L'accompagnement au transfert de connaissances auprès des équipes en place. Le consultant devra être capable d'intervenir de bout en bout sur les activités de recette, avec une approche à la fois fonctionnelle, data et décisionnelle. Une période de tuilage avec les équipes actuellement en place pourra être organisée afin de faciliter la transmission des connaissances, la compréhension de l'existant et la sécurisation de la transition vers les nouveaux outils. L'enjeu principal de la mission est de garantir la qualité, la fiabilité et la conformité des nouveaux outils décisionnels avant leur déploiement et leur prise en charge opérationnelle.

CONTEXTE : Projet relatif à la réduction de la dette technique, au désengagement des environnements AIX et à la mise à niveau des environnements Linux. Renfort recherché pour accélérer les travaux de migration des bases Informix vers PostgreSQL. DESCRIPTION : Analyse des schémas et composants existants Informix Préparation et réalisation des migrations PostgreSQL Adaptation des composants applicatifs impactés Développement et automatisation d'outils d'accompagnement des migrations Participation aux tests techniques et recettes Contribution aux travaux d'industrialisation et de documentation Support technique aux équipes

Ingénieur Système / DevOps (H/F) - Toulouse Nous recrutons un Ingénieur Système / DevOps (H/F) pour accompagner un programme stratégique de transformation de notre système d'information. Dans le cadre du programme PM 2029, vous contribuerez à la mise en place d'une alternative souveraine aux solutions historiques de gestion de projets, de gestion documentaire et de plateforme de testing. Intégré(e) à l'équipe Infrastructure, vous jouerez un rôle clé dans la conception, l'automatisation et l'intégration des nouvelles plateformes, au sein d'un environnement technologique exigeant et fortement sécurisé. Les missions principales : Participer à la définition et à la construction de l'architecture cible des nouvelles solutions en intégrant les exigences de sécurité propres aux environnements bancaires. Concevoir et déployer les infrastructures selon les principes d'Infrastructure as Code afin de garantir l'industrialisation et l'automatisation des déploiements. Assurer l'intégration des nouvelles briques techniques avec l'écosystème du système d'information : sécurité, observabilité, supervision, alerting, gestion des identités et des habilitations. Rédiger et maintenir la documentation technique (architecture, procédures d'exploitation, bonnes pratiques) afin d'assurer la maintenabilité et la pérennité des solutions. Participer activement aux cérémonies agiles du programme et aux sessions de partage de connaissances. Assurer un support de niveau 2 / 3 auprès des équipes utilisatrices pour accompagner l'adoption et garantir la qualité de service. Contribuer au succès des intégrations complexes et à la stabilité des plateformes mises en œuvre.

Dans le cadre d'une mission au sein d'une tribu en charge de solutions de communication client à forts enjeux de disponibilité, nous recherchons un.e RUN / Incident Manager Senior. Vous interviendrez comme point de coordination transverse du RUN et de la gestion des incidents auprès de plusieurs squads, équipes applicatives et équipes d'exploitation. L'objectif est d'assurer la maîtrise opérationnelle du RUN, de piloter efficacement les incidents, notamment les incidents majeurs, et de garantir une bonne visibilité sur la qualité de service. Il ne s'agit pas d'un rôle de simple suivi de tickets : vous devrez être capable de prendre le leadership opérationnel du RUN et des situations de crise. Votre rôle : Piloter l'activité RUN : incidents, backlog, ancienneté des tickets, SLA et indicateurs de qualité de service ; Identifier les dérives et coordonner les actions correctives ; Prendre en charge et coordonner les incidents significatifs et majeurs jusqu'au rétablissement du service ; Organiser et animer les cellules de crise ; Identifier et mobiliser rapidement les équipes techniques et applicatives nécessaires ; Assurer les escalades vers les niveaux techniques ou managériaux appropriés ; Maintenir une vision globale et structurée de la situation pendant les incidents ; Assurer une communication régulière, factuelle et synthétique auprès des parties prenantes ; Coordonner les travaux entre les squads, équipes d'exploitation / AppOps et autres contributeurs ; Organiser les post-mortems et retours d'expérience après les incidents majeurs ; Consolider les causes, impacts et plans d'actions et en assurer le suivi ; Identifier les incidents récurrents et contribuer à la démarche de Problem Management ; Suivre les changements et mises en production susceptibles d'avoir un impact sur le RUN ; Produire et présenter les indicateurs RUN : volumétrie, SLA, backlog, ancienneté, récurrence et tendances ; Préparer et animer les instances de suivi opérationnel ; Contribuer à la capitalisation des procédures et bonnes pratiques RUN.

Directeur/rice de projet monétique - Pilotage roadmap Le/la directeur/rice de projet sera chargé(e) de consolider et suivre la roadmap des développements de la plateforme et liés à WERO pour les 11 squads de développement. Il/elle remontera les risques et proposera des solutions de remédiation en lien avec les équipes de développement et les banques clientes. Les développements suivent la méthodologie Agile. Conditions de télétravail Pas de télétravail les 3 premiers mois de la mission 3 jours de présence par semaine sur site obligatoires ensuite La mission consiste à : Tenir la roadmap sur l'ensemble des 11 squads Suivre les risques de chaque jalon de développement Remonter au management les risques et propositions de remédiations Tenir les supports roadmap, risque et mitigation pour les comités de pilotage interne et banques Les compétence requises sont : Connaitre la monétique Maitriser la méthodologie de développement agile Comprendre les contraintes des équipes de développement et des établissements pour proposer des solutions pragmatiques pour lever les risques La nécessité d'interagir avec de nombreux acteurs internes et établissements avec des profils différents D'être assertif et de prendre du recul pour passer les bons messages et embarquer plus rapidement les protagonistes D'être diplomate, rigoureux, et d'avoir un bon esprit de synthèse

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

Notre client dans le secteur Banque et finance recherche un/une Expert risques IT – Environnements Datacenter H/F Description de la mission : Contexte Dans le cadre du renforcement de son dispositif de gestion des risques IT et de cybersécurité, une organisation recherche un(e) Expert(e) Risques IT intervenant dans un environnement d'infrastructures critiques intégrant des Datacenters. Le périmètre couvre les infrastructures d'hébergement, les systèmes et réseaux, les équipements de sécurité, les contrôles d'accès, la supervision, la continuité d'activité ainsi que les enjeux de disponibilité, de résilience et de protection des données hébergées. L'intervention se fait en lien étroit avec les équipes IT, infrastructure, sécurité, exploitation, conformité et métiers. Elle porte sur les risques associés aux infrastructures techniques, aux applications, aux projets, aux prestations externalisées et aux fournisseurs critiques. La maîtrise des référentiels et méthodologies ISO 27001, NIST et EBIOS Risk Manager est attendue. Une connaissance générale des environnements Datacenter est nécessaire pour comprendre les enjeux de criticité, de haute disponibilité, de redondance, de sécurité physique et logique et de continuité et reprise d'activité. Une expertise approfondie des Datacenters constitue un atout, sans être indispensable. Mission L'Expert(e) Risques IT identifie, évalue et contribue au traitement des risques IT et cyber. Il/elle accompagne les équipes techniques, sécurité et métiers dans la définition des mesures de réduction des risques, le suivi des plans d'action et la production de livrables destinés aux différents niveaux d'interlocuteurs. Principales responsabilités Identifier, analyser et évaluer les risques liés aux systèmes d'information, applications, infrastructures et fournisseurs IT. Réaliser ou piloter des analyses de risques selon la méthodologie EBIOS Risk Manager, notamment en conduisant ou encadrant des ateliers. Contribuer à la définition, à la mise à jour et au suivi de la cartographie des risques IT et cyber. Évaluer les risques Datacenter portant sur la disponibilité, la résilience, la continuité et la sécurité des infrastructures. Analyser les risques liés aux systèmes, réseaux, équipements de sécurité, environnements de stockage et dispositifs de supervision. Évaluer les risques associés à la sécurité physique des sites, aux contrôles d'accès et aux dispositifs de protection des infrastructures. Identifier les écarts entre les dispositifs en place et les exigences applicables en matière de sécurité et de gestion des risques. Accompagner les équipes IT, sécurité, infrastructure et métiers dans la définition des plans de traitement des risques. Suivre les plans d'action, les mesures de réduction des risques et les niveaux de risques résiduels. Participer à la mise en œuvre et au maintien d'un système de management de la sécurité de l'information conforme à ISO 27001. Environnement technique Gestion des risques et sécurité : risques IT et cybersécurité, GRC, ISO 27001, NIST Cybersecurity Framework, EBIOS Risk Manager, évaluation des contrôles de sécurité. Infrastructures : Datacenters, hébergement, systèmes, réseaux, virtualisation, stockage, équipements de sécurité et supervision. Résilience et continuité : haute disponibilité, redondance, alimentation électrique, climatisation, dispositifs de secours, sauvegarde, restauration, réplication, plans de continuité d'activité et plans de reprise après sinistre. Sécurité des infrastructures : sécurité physique et logique, contrôle des accès, gestion des changements et interventions en environnements sensibles. Hébergement : environnements externalisés, cloud et environnements hybrides. Livrables attendus Cartographies des risques IT et cyber. Analyses de risques EBIOS RM et registres des risques. Plans de traitement et de remédiation. Évaluations des risques liés aux infrastructures Datacenter. Analyses de risques fournisseurs et sous-traitants. Matrices de conformité ISO 27001 et NIST. Dossiers de synthèse et supports de comité. Recommandations de sécurité. Reportings de suivi des risques et des actions correctives. Contributions aux audits et aux revues de contrôle. Documents liés à la continuité d'activité et à la reprise après sinistre. Profil recherché Expérience Profil senior avec une expérience significative en gestion des risques IT, cybersécurité, audit ou gouvernance SSI. Expérience confirmée dans la conduite d'analyses de risques et la formalisation de plans de traitement. Une expérience dans des environnements d'infrastructures critiques ou fortement contraints est appréciée. Capacité à comprendre les enjeux d'un environnement Datacenter et les risques associés aux infrastructures hébergées ; une expertise opérationnelle approfondie n'est pas exigée. Formation supérieure en informatique, cybersécurité, risques, audit ou domaine équivalent. Compétences techniques Bonne maîtrise de la gestion des risques IT et cybersécurité, de la gouvernance, des risques et de la conformité (GRC). Maîtrise d'ISO 27001 : principes du système de management de la sécurité de l'information, analyse et traitement des risques, suivi des mesures de sécurité et préparation et suivi des audits. Maîtrise du référentiel NIST, notamment du NIST Cybersecurity Framework et des principes de gestion des risques. Maîtrise d'EBIOS Risk Manager et capacité à conduire ou encadrer des ateliers d'analyse de risques. Capacité à évaluer l'efficacité des contrôles de sécurité, gérer les risques résiduels et suivre les plans de remédiation Capacité à produire des livrables de risques, des synthèses et des présentations adaptées à différents interlocuteurs. Informations concernant le télétravail : Oui — 2 jours/semaine

Intégré au sein de l'équipe IT côté client, le Solution Owner aura mission de travailler en collaboration avec le Product Owner côté Business et les équipes IT côté Sopra Steria sur des projets qui lui seront affectés. Activités principales : • Participer aux ateliers avec le métier. • Analyser et challenger les besoins métiers. • Définir le planning et gérer les différents jalons projets. • Estimer et suivre le budget projet. • Identifier et suivre les risques projet. • Suivre l'avancement du projet. • Supporter la phase d'acceptance utilisateur.

Contexte : La mission principale vise à concevoir, développer et industrialiser des solutions digitales innovantes en s'appuyant sur les technologies d'Intelligence Artificielle et les outils de développement augmentés tels que GitHub Copilot, Microsoft Copilot, Azure AI et la Power Platform. Environnement : • 400 utilisateurs, Windows workstation 11, M365 • Serveurs applicatifs hébergés dans le cloud Azure • Multi-sites Description de la mission : La mission principale consistera à concevoir, développer, industrialiser et maintenir des solutions numériques à forte valeur ajoutée pour les métiers, en mobilisant les technologies Microsoft 365, Azure, Power Platform, IA générative et automatisation. Cette activité de développement et d'innovation représentera environ 70 % de la mission. Les activités principales seront : • Le recueil et la qualification des besoins métiers, la conception fonctionnelle et technique des solutions, ainsi que la priorisation des développements selon la valeur attendue. • Le développement Full Stack d'applications, d'automatisations, de connecteurs, d'agents IA ou de composants Power Platform, dans une logique d'industrialisation, de sécurité et de maintenabilité. • L'intégration des outils d'IA générative et de développement augmenté afin d'accélérer les cycles de réalisation, améliorer la qualité du code et favoriser l'innovation continue. • La mise en production, la documentation, l'accompagnement des utilisateurs et le transfert de compétences vers les équipes internes. En complément, le prestataire consacrera environ 30 % de son activité au maintien en condition opérationnelle des services existants. Cette part de RUN n'est pas l'activité principale de la mission, mais elle demeure un volet essentiel pour sécuriser la continuité opérationnelle, préserver la qualité de service auprès des utilisateurs et garantir la stabilité des solutions déjà déployées au sein de SHEM